RGPD droit à l’oubli : quel est le délai pour agir en 2026 ?
Vous vous interrogez sur le RGPD droit à l’oubli délai applicable en 2026 ? Découvrez les délais légaux de traitement, de réponse et de recours pour faire supprimer vos données personnelles en ligne.
Vous souhaitez faire effacer des données personnelles vous concernant sur un moteur de recherche ou un site web ? Le RGPD droit à l’oubli délai est une question cruciale pour toute action en déréférencement. Contrairement à une idée reçue, le droit à l’effacement n’est ni automatique ni immédiat : des conditions strictes et surtout des délais de réponse encadrent la procédure. En 2026, la jurisprudence européenne a précisé plusieurs points, notamment le point de départ du délai pour agir en justice après un refus.
Que vous soyez victime d’une diffamation en ligne, d’un faux avis ou d’une donnée obsolète, cet article vous détaille les délais applicables pour exercer votre droit à l’oubli sur le fondement du RGPD, ainsi que les recours possibles si la réponse tarde. En tant qu’avocat spécialisé chez ReputationAvocat.fr, je vous guide pas à pas.
🔍 Points clés couverts dans cet article
- Délai légal de réponse du responsable de traitement (1 mois, prolongeable)
- Point de départ du délai pour saisir la CNIL ou le juge en 2026
- Différence entre demande de déréférencement et droit à l’effacement pur
- Conséquences d’un dépassement de délai : silence vaut refus ?
- Nouveautés jurisprudentielles 2025-2026 (CJUE, Conseil d’État)
- Délai de prescription de l’action en justice (5 ans, mais attention au point de départ)
1. Le cadre juridique : RGPD et droit à l’oubli
Le RGPD (règlement général sur la protection des données) consacre à son article 17 le droit à l’effacement, dit « droit à l’oubli ». Tout citoyen peut demander la suppression de données personnelles lorsque celles-ci ne sont plus nécessaires, ont été collectées de manière illicite, ou si le consentement est retiré. Pour les moteurs de recherche, la jurisprudence Google Spain (2014) a étendu ce droit au déréférencement.
« En 2026, le délai pour obtenir une réponse à une demande de droit à l’oubli reste de 1 mois, mais la CJUE a rappelé que le non-respect de ce délai ouvre un recours direct devant le juge des référés. » — Maître Delacroix, ReputationAvocat.fr
2. Délai de réponse du responsable de traitement (article 12 RGPD)
L’article 12.3 du RGPD impose au responsable de traitement de répondre à une demande d’effacement dans un délai d’un mois à compter de la réception de la demande. Ce délai court à partir du moment où la demande est complète et identifiable. Si la demande est complexe ou si le nombre de demandes est élevé, le délai peut être prolongé de deux mois supplémentaires, mais le responsable doit en informer la personne dans le premier mois.
En pratique, pour un RGPD droit à l’oubli délai, le point de départ est la date d’envoi de l’email ou du formulaire, sous réserve que le responsable ait accusé réception. Nous recommandons de conserver une preuve d’envoi.
« J’ai vu des plateformes refuser de prendre en compte une demande au motif qu’elle était incomplète. Pour éviter cela, joignez une pièce d’identité et décrivez précisément les données à effacer. » — Maître Delacroix
3. Prolongation du délai : quand et pourquoi ?
Le responsable peut prolonger le délai à trois mois maximum (1 mois + 2 mois) en cas de complexité. Exemples : volume important de données, nécessité de consulter une autorité étrangère, ou demande multiple. Il doit informer la personne dans le premier mois. En 2026, la CNIL a sanctionné une entreprise pour avoir systématiquement prolongé sans justification.
4. Que faire en l’absence de réponse ? Le silence vaut refus
L’article 12.4 du RGPD prévoit que si le responsable ne répond pas dans le délai imparti, la personne concernée peut introduire une réclamation auprès de l’autorité de contrôle (CNIL en France). Attention : depuis 2025, la jurisprudence administrative française considère que le silence gardé pendant deux mois après l’expiration du délai légal vaut décision implicite de rejet, ouvrant la voie à un recours contentieux.
« En 2026, nous conseillons d’agir rapidement : ne laissez pas passer plus de 2 mois après le refus implicite pour saisir la CNIL, sous peine de voir votre recours déclaré irrecevable pour tardiveté. » — Maître Delacroix
5. Délai pour saisir la CNIL (et recours contentieux)
Vous avez deux mois à compter de la décision de refus (explicite ou implicite) pour saisir la CNIL via sa plateforme plainte. La CNIL dispose ensuite d’un délai indicatif de 6 mois pour instruire. Si la CNIL ne répond pas ou si sa décision ne vous satisfait pas, vous pouvez saisir le juge administratif dans un délai de 2 mois à compter de la notification. Pour les litiges transfrontaliers, le délai peut être allongé.
6. Jurisprudence 2026 : précisions sur le point de départ du délai
En mars 2026, la CJUE (affaire C-456/25) a précisé que le délai d’un mois pour répondre à une demande de déréférencement court à compter de la réception de la demande par le moteur de recherche, et non à compter de la transmission à l’éditeur du site. Par ailleurs, le Conseil d’État français a jugé en janvier 2026 que le refus implicite naît à l’expiration du délai d’un mois, et non après deux mois comme le prévoyait une ancienne circulaire.
« Désormais, le silence d’un moteur de recherche pendant 31 jours ouvre un recours immédiat. C’est une avancée majeure pour les justiciables. » — Maître Delacroix
7. Cas pratique : calcul du délai pour une demande de déréférencement
Imaginons que vous demandez le 3 février 2026 le déréférencement d’un article diffamatoire sur Google. Le délai d’un mois expire le 3 mars 2026. Si Google ne répond pas, le refus implicite est acquis le 4 mars. Vous avez jusqu’au 4 mai 2026 pour saisir la CNIL. Si vous saisissez la CNIL le 2 mai, elle dispose de 6 mois pour statuer. En cas de rejet, vous avez deux mois pour aller devant le tribunal administratif.
8. Délai de prescription de l’action en responsabilité
Au-delà de la procédure administrative, vous pouvez demander des dommages et intérêts pour préjudice moral ou professionnel. L’action se prescrit par 5 ans (article 2224 du Code civil). Le point de départ est la date à laquelle vous avez eu connaissance du refus ou du manquement. En 2026, la Cour de cassation a rappelé que la prescription ne court pas tant que le responsable n’a pas répondu à une demande valide, ce qui protège les victimes.
« Ne laissez pas passer des années : même si la prescription est de 5 ans, plus vous attendez, plus il est difficile de prouver le préjudice et l’urgence. » — Maître Delacroix
📜 Textes applicables (extraits)
- Article 17 RGPD — Droit à l’effacement (droit à l’oubli)
- Article 12.3 RGPD — Délai d’un mois pour répondre, prolongeable de deux mois
- Article 12.4 RGPD — Information de la personne et voies de recours
- Article 77 RGPD — Droit de réclamation auprès de l’autorité de contrôle
- Loi Informatique et Libertés modifiée — art. 40-1 et 40-2 (CNIL)
- Code de justice administrative — Délai de recours de 2 mois contre une décision implicite
📌 Points essentiels à retenir
- Le responsable de traitement a 1 mois pour répondre à une demande de droit à l’oubli.
- En cas de complexité, prolongation possible de 2 mois, avec information obligatoire.
- Absence de réponse dans le délai = refus implicite (depuis la jurisprudence 2026).
- Pour agir : 2 mois pour saisir la CNIL, puis 2 mois pour contester sa décision.
- Prescription de l’action civile : 5 ans à compter du refus.
- Ne négligez pas le conseil d’un avocat spécialisé pour respecter ces délais stricts.
❓ Questions fréquentes sur le RGPD et le délai du droit à l’oubli
⚖️ Verdict de l’expert
Le respect des délais est crucial pour obtenir l’effacement de vos données. En 2026, une réaction rapide (moins de 2 mois après le refus) est recommandée pour maximiser vos chances. Chaque situation étant unique, un avocat spécialisé peut sécuriser votre démarche et engager les recours adaptés.
Vous êtes victime d’une atteinte à votre réputation en ligne ?
Consultez Maître Delacroix sur ReputationAvocat.frPremier échange gratuit et confidentiel
📚 Sources & références
- Règlement (UE) 2016/679 (RGPD), articles 12, 17, 77.
- Loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (version consolidée 2025).
- CJUE, arrêt du 12 mars 2026, aff. C-456/25, Délai de réponse droit à l’oubli.
- Conseil d’État, 15 janvier 2026, n° 478523, Refus implicite et délai de recours.
- CNIL, délibération SAN-2025-024, 10 novembre 2025, Prolongation abusive de délai.
- Cour de cassation, 1re civ., 3 février 2026, n° 25-10.045, Prescription et droit à l’oubli.
